📕 На PHDays 2 открыта охота за новым выпуском Positive Research! Вообще не удивлены, ведь он — просто отличный!

Для тех, кому не достанется бумажной версии, выложили PDF-вариант на сайте нашего медиа, а после киберфестиваля разместим там же большинство статей.

Рассказываем, что внутри:

🐉 Интервью с матерью драконов нашего киберфестиваля и директором маркетинговых проектов Positive Technologies Викторией Алексеевой, в котором она делится, что значит PHDays лично для нее и для индустрии кибербезопасности.

✉️ Материал о новейших методах социальной инженерии прямо в вашей почте с реальными и подробными примерами от наших коллег — Константина Полишина, руководителя группы Red Team SE Group, и Ярослава Бабина, директора по продуктам для симуляции атак.

✅ Чек-листы для руководителей компаний, в которых Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, рассказывает, что делать, если вас взломали, а также о построении процессов detection engineering в компаниях в целом.

🛡 Инструкция, как перестать бояться и полюбить девсекопс безопасную разработку, от Светланы Газизовой, директора по построению процессов DevSecOps.

🤖 Не одна, а сразу пять статей про использование технологий ML для борьбы с киберугрозами (от поиска аномалий в трафике до полноценного AI-ассистента).

✏️ Интеллектуальное упражнение — очень сложный кроссворд с терминами из даркнета, где у внимательных подписчиков нашего канала есть фора в три слова.

📃 Модный постер с группой «Открытые ИБ-проекты в SOC» от Антона Кутепова, руководителя направления развития инициатив ИБ-сообществ.

✂️ Рубрика «Сделай сам» — несколько страничек для тех, кто любит оригами. Да, все как в детстве: вырезайте бумажные развертки и складывайте из них космические фигурки.

Думаете, это все? Даже не половина! Удачи вам в поиске журнала!

#PositiveResearch
@Positive_Technologies

❓ Как выглядел тренажер для программистов из 90-х и что показывает рентген айфона?

Узнайте об этом на PHDays Fest 2 в шатре Positive Labs (неподалеку от малой спортивной арены). Здесь расположился целый интерактивный музей, попасть в который можно по билетам для прохода в закрытую зону киберфестиваля.

Вы увидите, как устроены разные электронные устройства изнутри (от чипов для животных до самых современных смартфонов), узнаете больше о реверс-инжиниринге и о том, как искать баги в устройствах и ПО.

Кроме того, вы сможете выиграть оригинальный интерактивный бейдж, который наши коллеги создавали для киберфестиваля целый месяц (мы совсем недавно о нем рассказывали).

Для этого участвуйте в викторине и конкурсах на стендах в зоне Positive Labs или подпишитесь на канал @PHDays, где мы разыгрываем целых три таких сувенира.

Вдруг повезет именно вам? 😉

#PHD2
@Positive_Technologies

Начинаем третий день PHDays 2 с главной дискуссии киберфестиваля — «Безопасное кибербудущее Человека — Государства — Мира. 100 лет тому вперед».

🔈 Подключайтесь к трансляции на сайте фестиваля.

#PHD2
@Positive_Technologies

Раскрываем карты: белые хакеры противостоят MaxPatrol O2 в плей-офф кибербитвы Standoff 13 🚘

Плей-офф — это заключительный этап кибербитвы, в который прошли топ-4 команды атакующих победившего виртуального государства по результатам первого этапа.

Сейчас их задача — реализовать одно из двух недопустимых событий: украсть деньги или вмешаться в процесс разработки, сборки и доставки ПО. Для этого мы запускаем их в копию реальной инфраструктуры Positive Technologies.

🤑 У атакующих есть возможность заработать 7,5 млн рублей, но для этого им придется потягаться с автопилотом для результативной кибербезопасности — метапродуктом MaxPatrol O2. Он будет обнаруживать их действия и останавливать все попытки дойти до цели.

Мы уверены: сталкивая лицом к лицу лучшие технологии защиты с лучшими атакующими на рынке, можно выяснить, кто или что имеет реальное преимущество.

🤔 Если до 16:00 мск командам не удастся реализовать ни одного недопустимого события, то мы отключим защиту в метапродукте и начнем серию пенальти со специальными заданиями, в которых точно определится победитель.

#MaxPatrolO2
@Positive_Technologies

🔥 Прямо сейчас на главной сцене «Спутник» расскажем, что мы приготовили специально для вас! Спойлер: первое хакерское научпоп-медиа.

Смотреть онлайн 👀

@PHDays

🧬 Система MaxPatrol SIEM интегрирована с VK Cloud

Защита облачных сервисов — суперактуальная задача, особенно сейчас, когда часть инфраструктуры большинства компаний работает не только на «железе», но и в облаках.

Благодаря специально разработанному коннектору система MaxPatrol SIEM теперь интегрирована с VK Cloud. В наш продукт загружен пакет экспертизы, который позволит компаниям получать расширенную аналитику по событиям в инфраструктурных и платформенных сервисах, а также в облачном ПО — IaaS, PaaS и SaaS. С ее помощью бизнес может учитывать больше факторов и потенциальных угроз, чтобы обеспечивать безопасность ИТ-систем и оперативно реагировать на сложные атаки.

📃 Кроме того, набор правил, созданный нашими экспертами, поможет свободно ориентироваться в потоке событий на разных уровнях облачной платформы: в виртуальных машинах и сетях, в сервисах для хранения и управления образами, в оркестрации контейнеров, балансировщиках нагрузки и др.

«С ростом числа компаний, размещающих свои ресурсы в облачных средах и использующих MaxPatrol SIEM, необходимость такого детектирования будет только расти, а набор правил расширяться», — отметил Давид Никачадзе, эксперт группы исследования прикладных систем и экспертизы метапродуктов, Positive Technologies.

#MaxPatrolSIEM
@Positive_Technologies

🎮 Positive Technologies выступила ключевым партнером по кибербезопасности фиджитал-турнира «Игры будущего»

На киберфестивале Positive Hack Days 2 команда экспертного центра безопасности Positive Technologies (PT Expert Security Center) и представители «Игр будущего» рассказали о том, как были предотвращены все атаки, которые могли привести к реализации недопустимых для турнира событий.

🧐 Посмотреть запись трансляции можно на нашем YouTube-канале, а здесь делимся ключевыми подробностями.

Вместе с командой «Игр будущего» наши эксперты определили недопустимые для мероприятия события, а также создали все необходимые меры для полной защиты от них.

Недопустимыми событиями стали:

🕹 Остановка турнира

😳 Прерывание трансляции или подмена транслируемого контента

👨‍💻 Кража данных участников и гостей мероприятия

За две недели турнира наши эксперты выявили и оперативно устранили около 200 инцидентов ИБ. При этом те инциденты, которые могли привести к недопустимому для турнира ущербу, допущены не были.

💬 «Принципы результативной кибербезопасности, а также средства ИБ, многократно проверенные в боевых условиях, позволили нам минимизировать риски атак и создать защищенную среду для организаторов и гостей турнира», — отметил Алексей Новиков, управляющий директор Positive Technologies.

😎 Развернутый на базе наших технологий центр противодействия угрозам (ЦПК) консолидировал события безопасности и оповещения о попытках атак со всей ИТ-инфраструктуры мероприятия, включавшей 2000 активов.

Вторым пилотом для киберзащиты «Игр будущего» стал MaxPatrol O2, который анализировал 100% срабатываний средств защиты и помогал не пропускать активности, похожие на деятельность хакеров.

🤔 Подробнее читайте в нашем материале.

@Positive_Technologies